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Introducción y pasos básicos. 


El certificado electrónico o digital es un documento digital que contiene nuestros datos identificativos. Nos 
permite identificarnos de manera segura en Internet ante organismos oficiales y así poder hacer gestiones 
administrativas online. 


En este tutorial vamos a explicar los pasos necesarios para poder instalar el software necesario en GNU/Linux 
y obtener el certificado digital emitido por la Fábrica Nacional de Moneda y Timbre (FNMT) en España. En 
concreto usaremos GNU/Linux Debian 11 (Bullseye) y el navegador Firefox 91. 7esr. 





Si lo que queremos hacer es obtener un certificado para personas físicas, vamos a la siguiente página de la 
NVI 


[e 


A https: //wwww.sede.fnmt.gob.es/certificados/persona-fisicafobtener-cert CG A Search 


“iy Sede Electrónica 


| Real Casa de la Moneda 
A Fábrica Nacional 
X de Moneda y Timbre 


Obtener Certificado Software 


Persona Física Obtener Certificado software 


Obtener Certificado Software 


Fecha y Hora Oficial 


El proceso de obtención del Certificado software [como archivo Ver fecha y hora oficial 
descargable) de usuario, se divide en cuatro pasos que deben realizarse en 
Configuración Previa el orden señalado: 


1. Configuración previa. Para solicitar el certificado es necesario 
Solicitar Certificado instalar el software que se indica en este apartado. 
2. Solicitud vía internet de su Certificado. Al finalizar el proceso de 
solicitud, usted recibirá en su cuenta de correo electrónico un Código Información Destacada 
de Solicitud que le será requerido en el momento de acreditar su 
identidad y posteriormente a la hora de descargar su certificado. 


Acreditar Identidad 


Descargar Certificado , Acreditación de la identidad en una Oficina de Acreditación de 
Identidad. Una vez completada la fase anterior y esté en sión de Recomendaciones: | 
su Código de Solicitud, para continu el proceso deberá Acreditar Custodia de e 
su ldentidad en una de nuestras Oficinas de Acreditación de Identidad. Certificados 3 
Para su comodidad, puede usted hacer uso de nuestro servicio e, 


LOCALIZADOR DE OFICINAS. 


[+] 


NOTA: En las oficinas de la AEAT, Seguridad Social y en otras Exportar / Importar 
oficinas se requiere de cita previa, consulte con la propia e Certificado h 
oficina. | , [+] 
4. Descarga de su Certificado de Usuario. Aproximadamente 1 hora 
después de que haya acreditado su identidad en una Oficina de 
Acreditación de Identidad y haciendo uso de su Código de Solicitud, 
desde aquí podrá descargar e instalar su certificado y realizar una 
copia de seguridad (RECOMENDADO!. e 
5 está interesado en adquirir una tarjeta o USB criptográficos de la FNMT 


sen nuestra CATA  OGO NE SERYMOCIOS 





Configuración previa y descarga de los programas necesarios. 


Como vemos, primero tenemos que ira “1. Configuración previa” para asegurarnos de que nuestro equipo 
informático está al día para la instalación del certificado y para descargar los programas necesarios que 
vamos a instalar para poder usar nuestro certificado. 





- Obtener Certificado Software > Configuración Previa 
Configuración Solicitud Acreditación Descarga 
Fecha y Hora Oficial 
31/03/2022 


17:27:29 


1. Configuración previa 


Información Destacada 
Antes de comenzar con el proceso de solicitud de su Certificado, deberá asegurarse 
de que su equipo tiene instalado el software necesario para la generación de 
claves. CONFIGURADOR FNMT-RCM 


Por favor, lea y siga atentamente las siquientes instrucciones para evitar posibles Exportar / Importar 
errores durante el proceso de obtención de su certificado: un Certificado 


Recordatorios imprescindibles: 


* No formatear el ordenador, entre el proceso de solicitud y el de descarga 


del certificado. 7 : 
Atención a Usuarios 


se debe realizar todo el proceso de obtención desde el mismo equipo y 
mismo usuario. 


Es importante leer atentamente la Declaración de Prácticas de 
Certificación previamente a la solicitud del certificado. En ella 
encuentran las condiciones bajo las cuales se prestan los servicios 
certificación. 








Es importante que no formateemos el ordenador entre el proceso de solicitud y descarga del certificado. 
También debemos usar siempre el mismo ordenador durante el proceso de obtención del certificado. 


Nos desplazamos hacia abajo dentro de la página y encontramos los dos programas que necesitamos 
descargar e instalar: 


Software necesario para la solicitud del certificado 


CONFIGURADOR FNMT-RCM 


La Fábrica Macional de Moneda y Timbre ha desarrollado esta aplicación para 
solicitar las claves necesarias en la obtención de un certificado digital. Puede ser 
ejecutada en cualquier navegador y sistema Operativo. 

Una vez descargado e instalado el software no es necesario hacer nada, este se 
ejecutará cuando el navegador lo requiera. 


Area de Descarga de Configurador FAIMT 
AUTOFIRMA 


Aplicación de firma electrónica desarrollada por el Ministerio de Hacienda y 
Administraciones Publicas. Al poder ser ejecutada desde el navegador, permite la 
finma en páginas de Administración Electrónica cuando se requiere la firma en un 
procedimiento administrativo. 


Area de Descarga de la web Firma Electrónica 





En cuanto al configurador FNMT-RCM, vemos que tenemos varios links de descarga para GNU/Linux, 
dependiendo de la arquitectura de nuestro equipo informático. Para comprobar qué arquitectura tenemos 
podemos p.e. usar el comando 'neofetch' en nuestro terminal / consola. 


LIMUA 
Configurador FNMT-RCEM para GNU/Linux 32 bits (DEB) 


Configurador PNMT-RCM para GNOLinux 64 bits (DEB) 


Configurador FNMT-RCM para GNU/Linux 32 bits (RPM) 


Configurador FNMT-RCM para GNU/Linux 64 bits (RPM) 





En nuestro caso descargaremos el paquete DEB para 64 bits. En equipos informáticos más antiguos se 
suelen usar paquetes DEB para 32 bits. 


En cuanto al paquete del programa de Autofirma, vemos que tenemos un link de descarga para GNU/Linux: 


> 
e 
a 


tirmia? 








Ya hemos descargado los 2 programas que necesitamos instalar para usar el certificado digital. Pero antes de 
instalarlos, vamos a comprobar que tenemos instalados los paquetes openjdk (versión libre de java) mínimos 
para asegurarnos de no tener ningún problema al instalar y ejecutar los paquetes. Para ello simplemente 
vamos a nuestro gestor de paquetes (p.e. Synaptic) y buscamos openjak. Como vemos ya vienen instalados 
ciMtesioO esos 














. las jej Imstalted Versión (Latest Versión Descrpton 
 default-¡re E e 2:1.11-72 Standard Java or Java compatible Runtime 
 default-¡re-headless A A Standard Java or Java compatible Runtime (headless) 
(2 libreoffice 1:7.0.4-4+deb11lu1 1:7.0.4-4+deb1lu1 office productivity suite (metapackage) 
> 11.0.14+9-1-deb1 11.0.14+9-1-—deb1 OpenjDK Java runtime, using Hotspot JIT 
 openjdk-11-jre-headless ¡IE AU A E A A BEER IS a le E 
E | default-j¡dk e A e E. Standard Java or Java compatible Development Kit 
E (| default-jdk-doc A Standard Java or Java compatible Development Kit (documentation) 
E > default-¡dk-headless A A E Standard Java or Java compatible Development Kit (headless) 
4 EVER ]el= 0.62 Utility for creating Java Debian packages 
ECO jtreg 5.1-b01-2 Regression Test Harness for the OpenJDK platform 
SN a EVE 10.4.0-3 Eclipse Collections - comprehensive collections library for Java 
A E a 1.2.2-2 HotSpot disassembler plugin using FEML 
E | libjax-maven-plugin 0.1.8+dfsg-1 Using the xjc goal with OpenjDK 11 + 
E openjdk-11-dbg 11.0.14+9-1-deb1 Java runtime based on OpenjDK (debugging symbols) 

A REVERTE do E 

Get Screenshot| |¡GetEhangelog | Visit Homepage 

Full Java runtime environment - needed for executing Java GUI! and Webstart I 


programs, using Hotspot JIT. 


Otro programa que nos conviene tener es un instalador de paquetes como por ejemplo Gdebi para instalar 
los paquetes DEB que hemos descargado. Si aún no tenemos Gdebi simplemente vamos al gestor de 
paquetes Synaptic y lo instalamos. 


3 Package installed Versión (Latest Versión Description 

(0 dpkg 1.20.9 1.20.9 Debian package management system 

- gdebi 0.9.5.2 +nmu5 0.9.5.2 +nmu5 simple tool to view and install deb files - GNOME GUI 
+ gdebi-core 0.9.5.2 +nmus5 0.9.5.2 +nmu5 simple tool to install deb files 


Instalación del paquete configurador FNMT-RCM. 


Abrimos el terminal e introducimos el siguiente comando para iniciar Gdebi: 


a 


A e ES TI EL y [ja 
debiandedebian0:-$ gdebi-gtk 





La versión gráfica de Gdebi aparece entonces en pantalla. 


a AE A 
File Edit Help 
























































Package: 


Status: 


| Descoption | Details Included files Lintian output 


Buscamos y abrimos (File>0Open) el paquete configurador FNMT-RCM en la carpeta de descargas. 


e Package Installer - configuradorfnmt A 
oo e 


a A: 











Package: configuradorfnmt Install Package 

Status: — Requires 
the 
installation 


of 2 Pa 


packages 


Detat!s 


| Description | Details Included files Lintianm output 


Utilidad FNMT de solicitud e instalación de certificado 


Utilidad FNMT para la solicitud e instalación de certificados desde la página 
web de FNMT-RCM. 


Como vemos, se requiere la instalación de 2 paquetes adicionales. 


a Package Installer - configuradorfnmt A o x 
' File Edit Help 





























Package: configuradorfnmt Install Package 

Status: — Requires 
the 
¡balla 


To install the following changes are required: 


Detárls 


| Descriptic 
To be installed: libcanberra-gtk-module 
Utilidac 76 be installed: libcanberra-gtkO 
Utilidad | gina 
web de F 


A Close 


Pulsamos “Install package” (Instalar paquete), introducimos nuestra contraseña/password de nuestro 
sistema operativo y Gdebi descarga los 2 paquetes adicionales y procede a la instalación. 


e Package Installer - configuradorfnmt 


Installation finished 


Package 'configuradorfíamt 1.0.1-0 amd64.deb' was installed 
* Terminal 


Nota: Si Gdebi no descargara e instalara automáticamente los paquetes adicionales, simplemente podríamos 


buscarlos e instalarlos nosotros mismos con el gestor de paquetes Synaptic. A continuación ya podríamos 
instalar el paquete configurador FNMT-RCEM con Gdebi como teníamos previsto. 





Instalación del paquete Autofirma. 


Vamos a la carpeta de descargas y seleccionamos el paquete Autofirma que hemos previamente descargado. 
Como vemos, es un paquete zip, por lo que tenemos que descomprimirlo. Para ello usaremos un programa 
como por ejemplo Xarchiver. Como vemos en la imagen de ejemplo, la carpeta descomprimida aparece 


inmediatamente: 





packages O 





A A EA 
0.1-0 amdó64.deb p 


¿K 


xarchiver Am 





Extracting from archive: 





¡home/debian0/Downloads/packages/AutoFirma_Linux.... 


jo 


O Cancel 


Entramos en la carpeta descomprimida (AutoFirma_Linux) y vemos que hay 3 paquetes. El paquete que 
vamos a instalar es el paquete DEB: 





AutoFirma_Limux Xx | TIME 





ll AA EA y 
eb oarch FEDORA.rpm oarch_ SUSE.rpm 


Ahora lo que tenemos que hacer es instalar el paquete DEB de la misma manera que hemos instalado el 
paquete DEB anterior con Gdebi. Así pues, abrimos el terminal de Linux e introducimos el comando para 


mee Gasol 


a 


File Edit View Terminal Tabs Help 
debiandéedebian0:-$ gdebi-gtk 


La versión gráfica de Gdeb| aparece entonces en pantalla. 


e Package Installer O O 
File Edit Help 

Package: 

Status: 


| Description | Details Included files Lintian output 


Buscamos y abrimos (File>Open) el paquete DEB de Autofirma. 


pe Package Installer - autofirma 
File Edit Help 


Package: autofirma Install Package 

Status: — Requires 
the 
installation 
of 1 
packages 


Details 


| Descoption | Details Included files Lintian output 


AutoFirma - Cliente Gfñirma 


Como vemos, se requiere la instalación de 1 paquete adicional. 


File Edit Help 


Package: autofirma InstallPackage 


Status: Requires Details 
the 
¡mb lb 
e Details O me 


To install the following changes are required: 
| Descnrptic 


To be installed: libnss3-tools 
AutoFir: 


x Close 


Pulsamos “Install package” (Instalar paquete), introducimos nuestra contraseña/password de nuestro 
sistema operativo y Gdebi descarga el paquete adicional y procede a la instalación. 


a Package Installer - autofirma A K 


BAS UIERA Al 


=== 


| _ | 
Package 'AutoFirma_1 7 1.deb' was installed 
A El 


Automatically close after the changes have been successfully applied 


O 


Nota: Si Gdebi no descargara e instalara automáticamente el paquete adicional, simplemente podríamos 


buscarlo e instalarlo nosotros mismos con el gestor de paquetes Synaptic. A continuación ya podríamos 
instalar el paquete Autofirma con Gdeb| como tenfamos previsto. 





Solicitud del certificado. 


Ya tenemos instalados todos los programas necesarios para usar el certificado digital. Ahora vamos a solicitar 
dicho certificado. Para ello iremos al paso 2 en el sitio web de la FNMT, “Solicitud vía Internet de su 
certificado”. 


AS 2. Solicitar Certificado 


SOLICITUD DE CERTIFICADO FNMT DE PERSONA FÍSICA 


Para tramitar la solicitud de su Certificado PNMT de Persona Fisica, por favor introduzca la información requerida: 


NY DEL DOCUMENTO DE IDENTIFICACIÓN 


PRIMER APELLIDO(tal y como aparece en su 
documento de identificación) 


CORREO ELECTRÓNICO 


Confirme aquí su CORREO ELECTRONICO 
INSTRUCCIONES: 
- Recuerde que para evitar problemas en la solicitud y descarga de su certificado es necesario haber configurado 
correctamente su navegador. En nuestra sede electrónica encontrará el software de configuración automática. 


- El n* del documento de identificación (MIF £ NIE) deberá tener una longitud de 9 caracteres. Rellene con ceros a la 


zquierda sí es necesario 


- Asegúrese de que el correo electrónico asociado a su certificado es correcto, ya que a través de éste se enviarán 


todas las notificaciones sobre el ciclo de vida de su certificado. 


| Enviar petición | 


Rellenamos los datos que se nos pide y pulsamos en “consultar y aceptar las condiciones de expedición del 
certificado”. 


- Asegúrese de que el correo electrónico asociado a su certificado es correcto, ya que a través de éste se enviarán todas 


las notificaciones sobre el ciclo de vida de su certificado. 


Enviar petición | 


A continuación hacemos clic en “Acepto las condiciones de expedición” y finalmente pulsamos el botón 
“Enviar petición”. 


MEDIDAS DE SEGURIDAD: Esquema Nacional de Seguridad. Más información en enlace inferior. 

CATEGORÍA DE DATOS: Datos identificativos, de características personales y circunstancias sociales, según se explica 
en la información adicional del Registro de Actwdades del enlace inferior. 

Puede consultar información adicional y detallada sobre este tratamiento en: http Mw. inmtes/frgpd (TRATAMIENTO NO 


15) 


Acepto las condiciones de expedición 


| Enviar petición | 


IMPORTANTE: Con la emisión de su nuevo certificado FNIMT de Persona Fisica el solicitante autoriza a la FNMT-RCM a 
revocar y dejar sin efecto cualquier certificado del mismo tipo que la FNMT-RCM le haya emitido con carácter previo e 


idénticos nombre, apellidos y NIF. 





Al enviar la petición se nos pide que escribamos una contraseña. Esta contraseña se nos pedirá más adelante 
cuando se nos conceda el certificado y lo descarguemos a nuestro ordenador; también la usaremos para las 
copias de seguridad del certificado. Por tanto es muy importante guardar esta contraseña. 


DERECHOS: Puede acceder, rectificar, suprimir los datos y ejercitar el resto de derechos, según se informa en 


nde prestan servicios los afectados 
Debe crear una contraseña para proteger adecuadamente las claves de su 
certificado durante el proceso de solicitud y descarga. 
La contraseña que establezca en este paso le sera solicitada en la o 
descarga (tras el registro), y sera la misma que se usara en las copias de ace Inferior. 
seguridad si decide crear una al final del proceso. 
istancias sociales, según se explica 
Por favor, introduzca su contraseña para proteger las claves 


BApla aan nexo la EOMEEARAÑA ww.fnmt.es/rgpd (TRATAMIENTO NO 


| A] 
| Aceptar Cancelar 








Ya hemos mandado la solicitud. Ahora vamos a nuestro correo electrónico para anotar los datos básicos de la 
petición que hemos realizado. Estos datos se nos pedirán en el siguiente paso, cuando vayamos a una oficina 
para acreditar nuestra identidad. 


2. Solicitar Certificado 


SOLICITUD DE CERTIFICADO FNMT DE PERSONA FÍSICA 
Su solicitud ha sido procesada correctamente. 


Por favor compruebe la exactitud de los datos introducidos: 


PRIMER APELLIDO 


N“DEL DOCUMENTO DE IDENTIFICACIÓN me 


En breve recibirá en su cuenta de correo electrónico MN su CODIGO DE SOLICITUD. Este código y la 
documentación sobre su identidad le serán requeridos por la Oficina de Registro a la que se dirija para acreditar su identidad 
así como para la descarga de su certificado una vez que haya sido generado. 


Asegúrese de que el correo electrónico asociado a su certificado es correcto, ya que a través de éste se enviarán todas las 
notificaciones sobre el ciclo de vida de su certificado. 





| SHOW MORE + 
Notificaciones FNMT AG usuarios <ac.usuaniostmiínmt.es> 


Petición de certificación para persona física de la FNMT-RCM 
A ETA EA 


d, re 5 1] 


ás] Automatic image loading has been blocked to protect your privacy. 


Estimado/a Sr/a a 
Los datos de su certificado FNMT-RKCM de Persona Física son: 


Código de solicitud: HE 
MENS 








AWISO: Ánte la situación actual de la evolución del COVWID 19 no 
todas las oficinas de acreditación están prestando servicio de 
forma habitual, por este motivo y para evitar desplazamientos 


innecesarios, es recomendable que antes de acudir se pongan en 
contacto con el organismo en cuestión para verificar que sigue 
prestando este servicio. Disculpen las molestias. 


Tras haber realizado la yv haber completado la 

. ya estará en posesión de su Código de 
Solicitud. Para continuar el solicitante y futuro titular del certificado deberá 
acudir personalmente a una Oficina de Acreditación de Identidad para 
acreditar su propia identidad, 





https: //mapaoficinascert.appspot.com/ 


- => OB 28 https://mapaoficinascert.appspot.com Ez 
> 
M FNMT CERES MUSEO CASA DE LA MON 


Sede Electrónica 


Beal Casa de la Moneda Mapa de oficinas de acreditación de identidad 


IR 


¿Qué certificado 
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"e Alta del... 
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de El Oral 


Representante 


CNMV 2 
nm étin de 
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para buscar una oficina 
Enter a location 
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«scalona 


En un radio de 


10 Kilómetros 


e a ensalida 
a LA ( 





Descarga del certificado e instalación en el navegador Firefox. 


Una vez acreditada nuestra identidad en una oficina podremos descargar nuestro certificado digital. A veces 
puede tardar un poco, por ejemplo 1 hora, en estar disponible. Vamos pues al paso 4 en la web de la FNMT. 


7 yu ñ A EA | . 
Configuración SOLICTÉUA Acreditación 


4, Descargar Certificado 





Rellenamos los datos de nuestra petición de certificado y pulsamos en “consultar y aceptar las condiciones de 
uso del certificado”: 


Para descargar el certificado debe usar el mismo ordenador y el mismo usuario con el que realizó la Solicitud e introducir los datos 


requeridos exactamente tal y como los introdujo entonces. 


DESCARGAR CERTIFICADO FNMT DE PERSONA FÍSICA 


Para descargar e instalar su certificado introduzca la siguiente información: 
No DEL DOCUMENTO DE IDENTIFICACIÓN Lis all 
PRIMER APELLIDO ber al 


Descargar Términos y Condiciones| [Descargar Certificado 





Nos desplazamos hacia abajo dentro de la página, hacemos clic en “Acepto los términos y condiciones de 
uso” y pulsamos el botón de descarga del certificado. 


Acepto los términos y condiciones de uso 


Descargar Términos y Condiciones [Descargar Certific ado| 





Entonces se nos anuncia que se va a proceder a la descarga e instalación de nuestro certificado digital. 
Pulsamos OK. 


Los interesados podrán ejercitar los derechos de acceso, rectificación, cancelación y, en su caso, oposición ante la 
FNMERCM remitiendo un escrito, adjuntando una fotocopia de su DNI o autorizándonos la consulta al Sistema de 
Verificación de Datos de /dentidad. También puede ejercitar sus derechos a través del Registro Electrónico 

neral”. El domicilio de esta Entidad es 
($ apus20.cert.fnmt.es -RCM a incluir el número de serie del 


2 sea visualizado por cualquier Usuario, 





A continuación se va a proceder a instalar su certificado, 
momento a partir del cual adquirirá la condición de Titular. mo privado. Además, le informamos y 
Este hecho, así como la aceptación de las condiciones de uso 
quedará registrada en nuestros sistemas con la referencia: 


A 





una firma electrónica, posibilita que los 


Descargar Términos y Condiciones] Descargar Certificado 





Introduzca la contraseña 


Por favor, introduzca la contraseña de protección de sus claves. 
Esta contraseña es la que estableció durante el proceso de solicitud. 


CCAA O A A A A O A A 


¿Desea crear una copia de seguridad del certificado generado? 
La copia de seguridad le permite instalar el certificado en otros equipos o en sus dispositivos móviles. 
Esta copia estara protegida con contraseña, pero, aun asi, deberá custodiarla en un lugar seguro. 


No 


Guardar copia de seguridad del certificado 
Save ln: (CC jDownloads 


[7] packages 


File Name: NINA pl 2 


Files of Type: ¡Almacenes de claves de tipo PKCS+12 y PFX (*.p12, *.phx | 


Sage Cancel 


La copia de seguridad se ha creado correctamente en: 

¡homef : | TT TI 1. p12 
Recuerde que la contraseña de esta copia es la que estableció al inicio 
de la solicitud. 


OK 


Introduzca la contraseña 
Para instatalar su certificado en Firefox sobre Linux es necesario que vuelva a introducir la 


contraseña que establecioo durante el proceso de solicitud. 


$ ERE 


OK Cancel 





IMPORTANTE: Recomendamos a todos los usuarios, que hagan una COPIA DE SEGURIDAD de su certificado en un 
dispositivo de almacenamiento externo: memoria USB, tarjeta o USB criptográficos. 


Si está interesado en adquirir una tarjetvyUSB criptográfico de la FNMT visite nuestra TIENDA WIRTUA! 


ph apus20.cert.fnmt.es 


El certificado ha sido correctamente instalado 





Para ver que efectivamente nuestro certificado digital está instalado en nuestro navegador Firefox, vamos a 
Settings / Configuración y vamos a la parte de certificados: 





íl General 


Home 


Q Search Certific 
Query You have certificates from these organizations that identify you 


Wa A EE pa 


Your Certificates Authentication Decisions People Servers Authorities 





O. Privacy €: Security A l | E | 
A SE | validit Certificate Name | Security Device MESE | Expires On ¡E 
ww FNMTACM 


O sync 
MIA Sofware Security De... aa... A 


HTTPS: 
HTTPS pr 
wisit. Mo: 


upgrade 





¿earn m 


View... Backup... Backup All... Import... Delete... 


Enabl 


5) Extensions € Themes Ñ 


O Don't 


Uso básico de nuestro certificado digital para identificarnos. 


Supongamos que necesitamos hacer una gestión administrativa en la Agencia Tributaria, en la Seguridad 
Social o en los servicios sanitarios y que se nos pide que nos identifiguemos con certificado electrónico / 
digital. 


Enlace para acceder al portal con certificado digital ' 





Pulsamos en el enlace correspondiente y a continuación elegimos el certificado digital que tiene nuestro 
nombre. Pulsamos OK y entonces podremos acceder a la página correspondiente en la que necesitemos 
hacer la gestión administrativa. 





